Assicurabilità dei grandi rischi informatici: il simposio mette in luce l’urgenza di proteggere nel tempo l’economia svizzera da attacchi informatici su larga scala

Comunicato stampa

Basilea, 5 giugno 2023


 

• Il primo cibersimposio di Helvetia affronta le «Sfide nella gestione dei grandi rischi informatici». Economia, scienza, politica e ramo assicurativo discutono insieme possibili soluzioni efficaci.
• Gli attacchi informatici sistemici richiedono un'elevata capacità di copertura, in quanto in ambito assicurativo aumentano le possibili falle.
• L’economia ha un grande bisogno di misure di prevenzione, consulenza e riparazione a costi accessibili.
• La lotta alla criminalità informatica richiede meccanismi di protezione sistematici fondati su una maggiore prevenzione e competenze congiunte nello sviluppo di meccanismi di difesa efficienti.
• Lo sviluppo della resilienza informatica attraverso la cooperazione tra imprese, governo e scienza come importante vantaggio per la piazza Svizzera.

Il bisogno delle aziende svizzere di trovare soluzioni contro la criminalità informatica è grande e cresce a ritmo sostenuto. Secondo il «Global Digital Trust Insights 2023» della società di consulenza PwC, il 73% delle aziende svizzere ravvisa un’urgente necessità di intervento in questo campo. Con l’ascesa della criminalità informatica a uno dei principali rischi, le falle in ambito assicurativo per gli eventi informatici di grande portata crescono a livello nazionale e internazionale. Il simposio di Helvetia «Sfide nella gestione dei grandi rischi informatici» del 5 giugno 2023 ha sollevato in modo proattivo le questioni più urgenti di fronte all’opinione pubblica.

«È vero che oggi il settore assicurativo è in grado di coprire bene singoli rischi, a patto che le aziende investano nella prevenzione e nella sicurezza dei dati», afferma Martin Jara, CEO di Helvetia Svizzera. «Ma per i grandi eventi, che possono andare ben oltre i singoli attacchi e colpire un gran numero di persone, attualmente in Svizzera non esiste una protezione sufficiente.» L’elemento centrale deve essere l’aumento della resilienza dell’economia svizzera delle PMI: non una prevenzione obbligatoria, ma specifica per settore di attività, per consentire il mantenimento dell’indennizzo finanziario.

«Triade della resilienza»

Alexandra Arni, responsabile ICT di Swiss Banking e vicepresidente dello Swiss Financial Sector Cyber Security Centre (FS-CSC), ha illustrato Come potrebbe essere un approccio di questo tipo. Già oggi la cooperazione tra le parti coinvolte si basa sulla «triade della resilienza», ovvero prevenzione, gestione delle crisi e riparazione dei danni.

Hans-Ulrich Bigler, direttore dell’Unione svizzera delle arti e mestieri (usam), ha sottolineato che il pilastro più importante dell’economia svizzera, ovvero le circa 600 000 PMI, è colpito dalla minaccia dei criminali informatici almeno quanto lo sono le grandi aziende e gli operatori di infrastrutture critiche per il sistema. È quindi importante che le PMI affrontino i rischi e prendano sul serio la prevenzione.

Raphael Reischuk, Partner e Head of Cybersecurity presso Zühlke Engineering, ha ripreso il filo dell’oratore che lo ha preceduto. Reischuk ha sottolineato con forza che l’assicurabilità dei rischi informatici deve essere garantita imperativamente e possibilmente al più presto per il bene della popolazione, dell’economia e, in ultima analisi, anche della struttura democratica della nostra società. Reischuk ha mostrato come il problema possa essere affrontato tecnicamente attraverso un sistema basato sui dati per la raccolta in tempo reale dei rischi informatici, che consente di migliorare il quadro globale della situazione, promette incentivi per ridurre i rischi informatici e premia gli stipulanti con premi assicurativi adattabili.

Amministrazione e la scienza sostengono un'ampia cooperazione

La necessità di una soluzione congiunta per l’assicurabilità dei grandi rischi informatici e l’unione di diverse competenze ed esperienze sono state ben accolte anche dalle rappresentanti e dai rappresentanti dello Stato e della scienza presenti.

Florian Schütz, direttore del Centro nazionale per la cibersicurezza (NCSC) e direttore designato del nuovo Ufficio federale della cibersicurezza, ha sottolineato nelle sue osservazioni quanto sia importante il contributo delle aziende per una strategia informatica in linea con i valori e i principi nazionali. In definitiva, anche l’economia è interessata a porre il tema della sicurezza informatica in cima all’agenda come fattore di produttività. In ogni caso, l’NCSC è lieto che l’assicurabilità dei rischi informatici sia sempre più al centro dell’attenzione. «Nel contesto del dibattito nazionale sull’aumento della resilienza informatica e sulla riduzione al minimo dei danni economici, oggi è il momento giusto per affrontare questa discussione», afferma Florian Schütz.

Dal punto di vista scientifico, l’economia e le autorità statali possono contare sull’ampio know-how di start-up specializzate e istituzioni nazionali come il Politecnico federale (PF). Il professor Florian Tramèr, esperto di sicurezza informatica, protezione della personalità e Machine Learning al dipartimento di Informatica del PF di Zurigo, ha spiegato come la scienza sia già pienamente alle prese con questo tema e sviluppi già oggi modelli orientati al futuro con il coinvolgimento del settore economico e dello Stato.

Il settore assicurativo si basa sul miglioramento dei fondamentali e su modelli di rischio adeguati

Jean-Philippe Moser, responsabile del reparto Rami assicurativi presso l’Associazione Svizzera d’Assicurazioni ASA, e David Ribeaud, CEO Specialty Markets di Helvetia, hanno sottolineato la volontà del settore di dare il proprio contributo. Ad esempio, nello sforzo di ottenere una solida base di dati e modelli di rischio adeguati a una migliore assicurabilità degli attacchi informatici. Allo stesso tempo, entrambi gli oratori hanno evidenziato la necessità di chiarezza e quindi di migliorare la regolamentazione delle condizioni quadro per poter ottenere una maggiore resilienza informatica nell’economia svizzera e nella società. Le aziende che investono nella sicurezza informatica e nella prevenzione avranno maggiori possibilità di ottenere soluzioni assicurative adeguate.

Buone opportunità di accettazione da parte della politica

Ci sono, a livello politico, buone prospettive di poter raccogliere una maggioranza che sostenga una soluzione congiunta per i grandi attacchi informatici? Secondo il consigliere agli Stati Werner Salzmann (UDC, BE), presidente della Commissione della politica di sicurezza del Consiglio degli Stati (CPS-S), le prospettive sono positive. Dopo tutto, la CPS-S considera da tempo la questione della criminalità informatica come uno dei problemi attualmente più urgenti in materia di sicurezza. La politica è ben disposta a verificare qualsiasi iniziativa di ampia portata proveniente dall’esterno, ha dichiarato l’esponente dell’UDC in occasione del cibersimposio di Berna.

Tenendo conto delle posizioni presentate, l’ASA e le compagnie assicurative affiliate stanno mettendo a punto le basi necessarie in un gruppo di lavoro «Cyber» dedicato. I risultati saranno poi discussi con le parti interessate in un successivo simposio, dove verranno definite anche eventuali ulteriori azioni da intraprendere.

In quest’ottica, è realistico che la Svizzera riesca a stabilire in tempi brevi una collaborazione fattiva, sostenuta da tutte le parti, tra i principali rappresentanti dell’economia, della scienza e dello Stato. Sarebbe una misura pionieristica a livello mondiale e una grande opportunità per la piazza economica.

Gruppo Helvetia

Helvetia Assicurazioni, con sede a San Gallo, è stata fondata nel 1858 e da allora si è sviluppata fino a diventare un gruppo assicurativo di successo con oltre 12 000 collaboratori e più di 7 mln. di clienti. Da sempre al fianco della clientela per cogliere le opportunità e affrontare i rischi, Helvetia è presente nei momenti che contano. Helvetia è la migliore partner per qualsiasi esigenza di copertura con soluzioni assicurative, di previdenza e d’investimento da un’unica fonte nonché prodotti e processi semplici. Il gruppo assicurativo conosce il suo mestiere – dall’assicurazione per cellulari passando per la copertura della costruzione del tunnel di base del Gottardo fino all’investimento a lungo termine del patrimonio della clientela. Quale artefice dinamica di modelli di business vincenti, Helvetia porta avanti la sua attività con grande energia e lungimiranza. Operando in ogni circostanza in modo responsabile e orientato al futuro, Helvetia lavora a vantaggio dei suoi azionisti, clienti e collaboratori, senza tuttavia trascurare i propri partner, la società e l’ambiente.

Nel territorio nazionale Helvetia è la compagnia svizzera leader nelle assicurazioni generali. Nel segmento Europa – che comprende Germania, Italia, Austria e Spagna – Helvetia vanta posizioni di mercato solide con un tasso di crescita superiore alla media. Nel segmento Specialty Markets offre coperture speciali e coperture riassicurative su misura a livello globale. Con un volume d’affari di CHF 11.1 mld. nel 2022 Helvetia ha conseguito un risultato IFRS al netto delle imposte di CHF 614.4 mln. Il titolo azionario Helvetia Holding SA è quotato alla Borsa svizzera SIX Swiss Exchange.

Esclusione della responsabilità

Il presente documento è stato redatto dal Gruppo Helvetia e, salvo consenso dello stesso, non può essere copiato né modificato, offerto, venduto né in altro modo consegnato a terzi dal destinatario. Fa stato ed è vincolante rispettivamente la versione tedesca del documento. Le versioni del documento in altre lingue hanno uno scopo puramente informativo. È stato compiuto ogni ragionevole sforzo per garantire che i fatti venissero presentati correttamente e tutte le opinioni espresse fossero eque e adeguate. Le informazioni e le cifre provenienti da fonti esterne non possono essere intese come approvate o confermate dal Gruppo Helvetia. Né il Gruppo Helvetia in quanto tale né i suoi organi, dirigenti, collaboratori e consulenti né altre persone rispondono delle perdite direttamente o indirettamente derivanti dall’uso delle presenti informazioni. I fatti e le informazioni esposti nel presente documento sono quanto più possibile aggiornati, potrebbero però cambiare in futuro. Sia il Gruppo Helvetia in quanto tale sia i suoi organi, dirigenti, collaboratori e consulenti o altre persone declinano qualsiasi responsabilità o garanzia, esplicita o implicita, per la correttezza o la completezza delle informazioni contenute nel presente documento.

Il presente documento può contenere previsioni o altre affermazioni relative al futuro in rapporto al Gruppo Helvetia che per natura comportano incertezze e rischi generici o specifici e sussiste il rischio che le previsioni, predizioni, i piani e altri contenuti espliciti o impliciti di affermazioni relative al futuro si rivelino non corretti. Richiamiamo l’attenzione sul fatto che tutta una serie di importanti fattori può contribuire a far sì che i risultati effettivi differiscano notevolmente da piani, obiettivi, aspettative, stime e intenzioni che trovano espressione in tali affermazioni relative al futuro. Fra tali fattori vi sono: (1) cambiamenti della situazione economica generale, in particolare dei mercati sui quali siamo attivi, (2) andamento dei mercati finanziari, (3) cambiamenti dei tassi di interesse, (4) fluttuazioni dei cambi, (5) modifiche di leggi e ordinanze, ivi compresi i principi contabili e le prassi di iscrizione a bilancio, (6) rischi relativi all’attuazione delle nostre strategie aziendali, (7) frequenza, estensione e andamento generale dei casi assicurati, (8) tasso di mortalità e di morbilità come pure (9) tassi di rinnovo e di scadenza delle polizze e (10) realizzazione di effetti di scala e sinergie. A questo proposito segnaliamo che questa lista di fattori importanti non è completa. Nella valutazione di affermazioni relative al futuro bisogna quindi esaminare accuratamente sia i fattori summenzionati sia altre incertezze. Tutte le affermazioni relative al futuro si basano su informazioni che il Gruppo Helvetia aveva a disposizione il giorno della loro pubblicazione; il Gruppo Helvetia è tenuto ad aggiornare tali affermazioni soltanto se le leggi vigenti lo esigono.